@Dan_Jeffries1: 终于有一篇关于Mythos的半有用读物,不涉及神话,而是更实际地谈论这意味着什么(不是……
摘要
Dan Jeffries评论了Cloudflare对Anthropic的Mythos的测试,认为真正的讨论应聚焦于针对AI驱动的攻击的实际安全改进,并且如果团队调整工作流程,AI最终会让软件更安全。
查看缓存全文
缓存时间: 2026/05/19 02:42
终于有一篇关于Mythos的半实用文章,没有神话,更实际地讨论了这意味着什么(不是我们熟知的世界末日,而是当其他模型扩展到链式利用时,我们如何应对更快的补丁和来自AI的攻击)?
这才是我们需要的对话,而不是关于所有软件终结的愚蠢言论。
我们需要“正确答案是什么?”因为这些模型即将到来,并且会变得更好,所以我们如何集思广益,在全球范围内制造更好/更安全的软件?
而且不能只修补那大约100个获得了Project Glasswing访问权限的项目。
这无助于世界。
我们需要弄清楚,那些不属于特殊选中的、有幸获得测试和修补权限的其他人,即开源项目和闭源软件(不是Office或Cloudflare,而是运行世界上其他一切的99.99%的软件)该怎么办?
什么是正确的循环周期,帮助人们在源头修补和修复问题?
从长远来看,AI会使软件更安全,而不是更不安全。
但这将改变团队走向这一目标的方式。
弄清楚这一点意味着要尽早将其交到更多团队手中,而不是拖延。
Cloudflare (@Cloudflare): Cloudflare的安全团队在过去几周内,针对我们自己的五十个代码库测试了Anthropic的Mythos。我们学到了关于进攻性AI的知识,为什么更快的补丁是错误的反应,以及围绕漏洞的架构下一步应该是什么样子。
相似文章
Cloudflare警告:在AI巨头G20简报之前,Mythos AI能构建真实网络攻击
Cloudflare对Anthropic的Mythos Preview的测试显示,该模型能够将多个低严重性漏洞串联成可用的利用代码,这是进攻性网络安全AI的一大步,同时Anthropic正准备向G20官员简报相关风险。
@heyshrutimishra: We've been watching the wrong AI story. While the timeline keeps debating whether Mythos is real, hyped, or just well-m…
A thread contrasts the hype around AI security startup Mythos with 360's practical achievement of autonomously discovering 23 vulnerabilities (including two criticals) in the OpenClaw ecosystem, highlighting the real direction of AI security.
Cloudflare 刚刚发布了他们针对自有50多个仓库运行 Anthropic 的 Mythos Preview 后所发现的结果,值得一读
Cloudflare 分享了他们使用 Anthropic 的 Mythos Preview 模型的经验,该模型自主发现了主要操作系统和网络浏览器中的高严重性漏洞。该模型在串联利用原语时展现出高级推理能力,但安全护栏不一致,凸显了在公开发布前需要加强防护措施。
Project Glasswing: Mythos 的启示
Cloudflare 测试了 Anthropic 专为安全漏洞研究设计的 Mythos Preview 大语言模型,发现它能够将多个漏洞串联成利用链并生成可行的验证代码,这代表了相较于通用前沿模型的重大进步。
@Dan_Jeffries1:将 Mythos(或任何其他智能模型)严密封锁,仅限少数公司获取,这反而降低了我们整个社会的安全性……
本文认为,对 Mythos 等智能模型进行封闭限制会降低社会安全性,主张更广泛地分发 AI 技术,以保护海量的开源及闭源软件项目生态系统。